每天凌晨3点到6点，网准时断。重启、重新拨号，第二天照旧；登录后台，DNS 已经被改成陌生地址。手动改回来，过一会儿又被改回去。这不是鬼故事，是今年8月一批爱快用户的真实经历。蓝点网
8月14日，爱快发布 3.7.24。更新日志里写着“漏洞修复”。官方随后给出处置口径：能跨大版本就上 4.0.307 及以上，跨不了就装 3.7.24。爱快官网蓝点网TJXFire
两个月过去，很多人的动作停在“我升过级了”。但这件事最该记住的是：升级只是及格线，不是安全线。
一、官方修了入口，但没把话说全
翻更新日志，安全相关只有“漏洞修复”“系统安全加固”这几个字。截至8月下旬的公开信息，官方也没公开漏洞成因，没申请 CVE 编号，也没发布 IoC 清单。影响版本没有逐版列出，你只能按“可能中招”处理。爱快官网TJXFire
更麻烦的是“改回又被改回”。蓝点网当时的报道明确提到，用户手动修改 DNS 后，很快又被改回黑客控制的地址。这意味着“我改好了”不等于“它走了”。蓝点网
受影响的不只是 X86 软路由，官方硬件也有报告。不管你手里是软路由还是成品网关，都别等后台推送。TJXFire
二、先确认你该升到哪一版
3.x 用户：官方过渡版是 3.7.24，9月3日的 3.7.25 又做了一版“系统安全加固”，目前官网稳定版是 3.7.26。别再拿“3.7.22 用着挺好”当理由。
4.x 用户：官方建议 4.0.307 及以上；官网现在 4.0 线是 4.0.314 测试版（10月15日）。注意 4.0 不支持降级回 3.0，升级前先备份配置。
社区汇总的受害版本集中在 3.7.19 至 3.7.22，但这只是样本，不是官方口径。不在区间里，也别当护身符。TJXFire
三、升级完，必须再做这4步
先把管理面收回内网。 从公网访问你家或公司出口 IP 的 80、8080、443，如果能打开爱快登录页，先关掉，只留内网或 VPN 访问。
改回 DNS，观察10分钟。 升级不等于清掉已经落地的改动。把 DNS 改回可信地址，等10分钟再查一次；如果又被改回去，按“已失陷”处理。TJXFire
重置凭据，清理账号。 改 admin 密码，检查有没有多余的管理账号、远程访问和端口映射。DNS 被劫持期间登录过的明文 HTTP 服务，密码都当作已泄露。
确认被控，先取证再重装。 格式化重装比原地升级可靠；重装前导出配置、日志和流量记录，这既是复盘依据，也是找官方支持的证据。
四、这类现场，最该先自查
酒店、校园、景区、连锁门店，是爱快官网重点覆盖的场景。它们的共同点往往不是“设备多”，而是没有专职 IT，后台容易被长期挂在公网。这类现场，恰恰最需要把上面4步走完。
对大多数家庭和小团队来说，真正有用的不是等一个“官方确认安全”的结论，而是把管理后台从公网撤回来、把固件更新日志纳入日常监控。爱快这套系统好用，是因为它让你用很低成本把企业级功能搬回家；但省下的运维，迟早会以另一种方式还回来。
